K-Guard NGAV
Um antivírus que explica o que faz
O K-Guard analisa os ficheiros a pedido, de acordo com um calendário e logo após a transferência, com vários motores complementares. Os ficheiros suspeitos são colocados em quarentena cifrada e podem ser restaurados.
O problema
As assinaturas por si só já não bastam perante as variantes produzidas em série. É preciso combinar várias abordagens, sem transformar o posto numa máquina lenta nem afogar o utilizador em alertas.
O que o módulo faz
Análise multicamada
Impressões digitais conhecidas, regras YARA, modelo de aprendizagem automática sobre os executáveis e reputação na cloud.
Vigilância das transferências
As pastas de risco (Transferências, Ambiente de trabalho, temporários) são vigiadas de forma contínua.
Quarentena cifrada
Os ficheiros isolados são cifrados no posto e restauráveis por um comando assinado a partir da consola.
Exclusões controladas
Exclusões por caminho, impressão digital ou fabricante assinado, geridas e registadas na consola.
Análise de scripts
Interface AMSI do Windows para examinar PowerShell, VBA ou JScript no momento da sua execução.
Como funciona
Deteção
O ficheiro é examinado pelos motores locais e, se necessário, pela reputação na cloud.
Decisão
Um ficheiro considerado malicioso é colocado em quarentena, e o alerta explica porquê.
Restauro
Em caso de erro, o administrador restaura o ficheiro através de um comando assinado.
O que deve saber
- O módulo está em desenvolvimento e ainda não está certificado por um laboratório independente.
- Nenhuma taxa de deteção é publicada antes de testes independentes.
- No início, o K-Guard funciona como complemento do Microsoft Defender, que continua ativo.
Perguntas frequentes
Perguntas sobre este módulo
Porque não substituir já o Defender?
Tornar-se o antivírus principal do Windows exige validações e a adesão a programas da Microsoft. Entretanto, o modo complementar evita qualquer lacuna de proteção.
Os meus ficheiros são enviados para a cloud?
Não por predefinição: apenas é verificada uma impressão digital anónima. O envio de uma amostra requer o acordo explícito da organização.
O K-Guard existe no iPhone?
Não. O iOS não permite analisar os ficheiros das outras aplicações; a aplicação para iPhone oferecerá proteção web, DNS e SMS, sem ser um antivírus.
Quer testar este módulo?
O programa-piloto dá acesso aos módulos à medida que são entregues, gratuitamente e sem compromisso.